Karen Serobovich Vardanyan đã nhận tội liên quan đến chiến dịch ransomware Ryuk bị cáo buộc đánh cắp hơn 15 triệu USD bằng bitcoin từ các doanh nghiệp Mỹ.
Vụ việc cho thấy ransomware tiếp tục là một rủi ro trực tiếp đối với hệ thống doanh nghiệp, với bitcoin được dùng làm phương tiện thanh toán trong các yêu cầu tiền chuộc. Hồ sơ cũng nêu rõ quy mô tấn công trải rộng qua nhiều mục tiêu và kéo dài trong nhiều tháng.
- Vardanyan nhận tội tại Oregon về các cáo buộc liên quan đến chiến dịch Ryuk ransomware.
- Các nạn nhân được cho là đã trả khoảng 1.610 bitcoin, tương đương hơn 15 triệu USD tại thời điểm thanh toán.
- Tòa án tại Portland dự kiến xem xét bản án vào ngày 22/9/2026.
Vardanyan nhận tội vì hỗ trợ chiến dịch ransomware Ryuk
Vardanyan đã nhận tội liên quan đến âm mưu và gian lận máy tính trong chiến dịch Ryuk ransomware. Một cáo buộc cưỡng ép riêng từ đại bồi thẩm đoàn liên bang tại Portland vẫn chưa được giải quyết qua thỏa thuận nhận tội.
Theo hồ sơ tố tụng, Vardanyan là công dân Armenia 34 tuổi và đã bị dẫn độ từ Ukraine. Phán quyết đối với các tội danh đã nhận tội sẽ do thẩm phán quyết định trong phiên xem xét án vào mùa thu.
Ryuk đã khóa hệ thống doanh nghiệp và đòi bitcoin làm tiền chuộc
Ryuk là một dạng phần mềm độc hại mã hóa tệp tin của nạn nhân để buộc họ trả tiền chuộc. Nhóm tấn công bị cáo buộc đã xâm nhập mạng doanh nghiệp, cài đặt mã độc trên hàng trăm máy trạm và máy chủ, rồi để lại ghi chú yêu cầu liên hệ qua email và thanh toán bằng bitcoin.
Bộ Tư pháp Mỹ cho biết các nạn nhân được yêu cầu chuyển bitcoin vào ví do nhóm kiểm soát, sau đó mới nhận được khóa giải mã. Mô hình này khiến bitcoin tiếp tục xuất hiện trong các vụ tống tiền mạng, dù bản thân tài sản số không phải nguyên nhân của vụ tấn công.
Khoảng 1.610 bitcoin được cho là đã chảy vào chiến dịch này
Công tố viên nêu rằng một công ty ở Michigan đã trả 200 bitcoin để lấy lại quyền truy cập mạng nội bộ, tương đương hơn 1,1 triệu USD tại thời điểm đó. Một công ty công nghệ ở Wilsonville, Oregon, và một trường học ở Texas cũng bị nhắm tới.
Bộ Tư pháp Mỹ cho biết tổng số tiền chuộc mà chiến dịch nhận được vào khoảng 1.610 bitcoin, trị giá hơn 15 triệu USD tại thời điểm thanh toán. Danh sách nạn nhân đầy đủ chưa được công bố, và hiện chưa có bảng phân bổ ví hoặc dòng tiền chi tiết cho từng vụ việc.
| Chi tiết | Thông tin |
|---|---|
| Ngày nhận tội | 8/7 |
| Quốc tịch | Armenia |
| Tuổi | 34 |
| Thời gian chiến dịch | 11/2019 đến 4/2020 |
| Tổng bitcoin bị cáo buộc nhận | Khoảng 1.610 bitcoin |
| Giá trị tại thời điểm thanh toán | Hơn 15 triệu USD |
| Một khoản thanh toán được nêu rõ | 200 bitcoin |
| Phiên xem xét án | 22/9/2026 |
Mức án và các cơ quan tham gia điều tra
Vardanyan có thể đối mặt với mức án tối đa 15 năm tù cho hai tội danh đã nhận tội, chưa tính cáo buộc riêng chưa được giải quyết. Ông cũng đồng ý bồi thường hơn 1,1 triệu USD theo thỏa thuận nhận tội.
FBI đã điều tra vụ án, trong khi Văn phòng Luật sư Mỹ tại Oregon và Bộ Tư pháp Mỹ công bố diễn biến nhận tội. Cơ quan chức năng Ukraine đã hỗ trợ quá trình bắt giữ và dẫn độ.
Tổng kết
Vụ nhận tội của Vardanyan cho thấy ransomware Ryuk từng tạo ra thiệt hại lớn cho doanh nghiệp Mỹ, với bitcoin là công cụ thanh toán chính trong quá trình tống tiền. Phiên xem xét án vào tháng 9/2026 sẽ là mốc tiếp theo cần theo dõi.
